Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\svchost.exe
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\sysc004.tmp
Самоудаляется.
Сетевая активность
Подключается к
- '19#.#54.241.208':80
- '46.#.239.76':80
TCP
Запросы HTTP POST
- http://19#.#54.241.208/main.php
UDP
- DNS ASK qf##vyh.fr
- DNS ASK eu###rsrau.in
- DNS ASK dp####wrrjxtix.eu
- DNS ASK xn####hfyqtly.it
- DNS ASK ld##w.nl
- DNS ASK ys##ghgx.it
Другое
Создает и запускает на исполнение
- '%TEMP%\svchost.exe'
- '%TEMP%\svchost.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sysC004.tmp"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sysC004.tmp"
